Junior Consultant GRC & Information Security

Specific-Group Austria GmbH; Wien; In loco; EUR 3100 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Weiterbildungsbudget

Jahreskarte Wiener Linien

Coaching on Demand

Descrizione del lavoro

Specific-Group Austria GmbH sucht Absolvent:innen mit starkem Interesse an Informationssicherheit und Governance, Risk & Compliance. Sie arbeiten direkt an echten Kundenprojekten mit, setzen im Onboarding das Gelernte sofort praktisch um und übernehmen nach etwa neun Monaten eigenständige Arbeitspakete.

Schwerpunkt liegt auf Governance, Technologie und regulatorischen Anforderungen. Sie arbeiten an ISMS-Aufbau, Security Policies und Prozessdokumentationen und lernen Cloud Security, IAM,

Competenze

• Grundkenntnisse von ISO 27001 und NIS2
• Technisches IT-Grundverständnis
• Praktikum/Nebenjob/Abschlussarbeit zu Informationssicherheit, Datenschutz oder Compliance

Mansioni

• Unterstützung bei Information-Security-Assessments und Gap Assessments nach NIS2/NISG sowie Dokumentenreviews und Kundeninterviews
• Mitwirken beim Aufbau von ISMS und Erstellung von Security Policies
• Ableitung von Maßnahmenplänen und Umsetzungs-Roadmaps
• Aufbereitung von Anforderungen aus NIS2/NISG, DORA und DSGVO für das Management
• Weiterentwicklung technischer Kompetenzen in Cloud Security, Identity & Access Management, Vulnerability Management und Incident Management

Conoscenze

IT-Sicherheitsgrundlagen

ISO 27001

NIS2

Projektarbeit

Formazione

Master in Informatik

Master in Wirtschaftsinformatik

Master in Informationssicherheit

Descrizione del lavoro

Wer wir sind

Specific-Group ist eine 100% eigentümergeführte IT-Dienstleistungsfirma. Seit über 25 Jahren am Markt, mit rund 550 IT-Expert:innen an über 14 internationalen Standorten, von Software Engineering über Data & AI, Microsoft, Infrastructure und ERP bis zu Consulting und Information Security. Gegründet in Wien, wo wir heute mit 260 Mitarbeitenden vertreten sind. In den letzten Jahren sind wir jährlich um rund 25% gewachsen.

Worum es geht

Bei der SPG ist jeder Themenbereich eine eigene Service Line mit eigenem Team, eigenen Kunden und eigenem Service-Portfolio, so auch GRC & Information Security. Vor zwei Jahren gestartet, heute mit eingespieltem Kernteam und laufenden Kundenprojekten. Jetzt holen wir eine:n Absolvent:in ins Team, die oder der direkt nach dem Studium in die Beratung einsteigen will.

Was das für dich bedeutet

Du setzt das, was du im Studium über Informationssicherheit, Risiko und Regulatorik gelernt hast, vom ersten Tag an in echten Kundenprojekten ein. Nach dem Onboarding übernimmst du erste eigene Arbeitspakete, nach rund neun Monaten arbeitest du eigenständig. Du lernst Governance und Technik gleichzeitig, bei Kunden aus Banking, Healthcare, Automotive und Energie.

Dein Profil

Du hast dein Studium abgeschlossen, idealerweise mit einem Master in Informatik, Wirtschaftsinformatik, Informationssicherheit, IT-Management, Risk Management oder in Wirtschaft oder Recht mit IT-Bezug.

Du kennst die Grundlagen von ISO 27001 und NIS2 aus Lehrveranstaltungen, Projekten oder Selbststudium und bringst technisches IT-Grundverständnis mit.

Von Vorteil: ein Praktikum, ein Nebenjob oder eine Abschlussarbeit zu Informationssicherheit, Datenschutz oder Compliance.

Deine Aufgaben

• Du unterstützt bei Information-Security-Assessments und NIS2/NISG 2026 Gap Assessments, mit Dokumentenreviews, Erhebungen sowie Kundeninterviews und Workshops.

• Du wirkst am Aufbau von Informationssicherheitsmanagementsystemen (ISMS) mit und erstellst Security Policies und Prozessdokumentationen.

• Du leitest aus organisatorischen und technischen Sicherheitsmaßnahmen Maßnahmenpläne und Umsetzungs-Roadmaps ab.

• Du bereitest Anforderungen aus NIS2/NISG, DORA und DSGVO verständlich für das Management auf.

• Du baust dein technisches Wissen in Cloud Security, Identity and Access Management, Vulnerability Management und Incident Management aus.

Details

• Büro am Schwedenplatz

• Weiterbildungsbudget für Zertifizierungen (zum Beispiel ISO 27001 Foundation, CompTIA Security+) und Konferenzen

• Jahreskarte Wiener Linien

• Coaching on Demand mit externem Coach

Bewerbungsprozess (2 bis 3 Wochen)

• 15 bis 30 Minuten Kennenlernen mit HR

• 1 Stunde Gespräch mit dem GRC Service Line Head

Gesetzliche Angaben

Das KV-Mindestgehalt für diese Position beträgt laut Kollektivvertrag für Angestellte in der Datenverarbeitung und Informationstechnik, Tätigkeitsfamilie ST1, Berufseinsteiger:innen-Regelung: EUR 3.104,00 brutto/Monat bei Vollzeit (gültig ab 1.1.2026). Das tatsächliche Gehalt liegt bei EUR 46.000 bis 50.000 brutto/Jahr. Die finale Einstufung richtet sich nach deiner Qualifikation und Berufserfahrung.

Diversity & Inclusion

SPG steht für Vielfalt. Wir freuen uns über Bewerbungen unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Religion oder Behinderung.